Με μια νέα πρόκληση ασφαλείας βρίσκονται αντιμέτωπες οι τράπεζες στις ΗΠΑ, καθώς η τεχνητή νοημοσύνη αποκτά πρόσβαση σε τραπεζικούς λογαριασμούς με τρόπους που τα χρηματοπιστωτικά ιδρύματα δυσκολεύονται να ελέγξουν. Και το πιο ανησυχητικό δεν είναι μόνο ότι οι AI agents μπορούν να εισέρχονται στους λογαριασμούς των πελατών, αλλά ότι ορισμένοι εμφανίζονται να επιχειρούν ενέργειες χωρίς να έχουν λάβει σχετική εντολή.
Σύμφωνα με δημοσίευμα του Axios, μεγάλες αμερικανικές τράπεζες έχουν εντοπίσει δραστηριότητα τρίτων εφαρμογών τεχνητής νοημοσύνης, οι οποίες δεν έχουν εγκριθεί από τα χρηματοπιστωτικά ιδρύματα για πρόσβαση στους λογαριασμούς των πελατών τους.
Η ταχύτητα με την οποία εξελίσσεται η τεχνολογία έχει προκαλέσει έντονη ανησυχία στον τραπεζικό κλάδο, καθώς οι τράπεζες αδυνατούν να συμβαδίσουν με τις νέες δυνατότητες των AI agents. Στο επίκεντρο βρίσκονται ορισμένα από τα μεγαλύτερα χρηματοπιστωτικά ιδρύματα των ΗΠΑ, μεταξύ των οποίων οι Morgan Stanley, Bank of America, JPMorgan και Wells Fargo, που προσπαθούν να περιορίσουν τους κινδύνους.
Πώς αποκτούν πρόσβαση στους τραπεζικούς λογαριασμούς
Σε πολλές περιπτώσεις, οι AI agents αποκτούν πρόσβαση με την άδεια του ίδιου του πελάτη, ο οποίος τους παραχωρεί τα στοιχεία της σύνδεσής του. Πρόκειται για συστήματα τεχνητής νοημοσύνης που έχουν σχεδιαστεί ώστε να εκτελούν εργασίες για λογαριασμό του χρήστη, χωρίς να απαιτείται ανθρώπινη παρέμβαση σε κάθε επιμέρους βήμα. Ωστόσο, ακόμη και όταν υπάρχει η συγκατάθεση του πελάτη, αυτή η πρακτική παραβιάζει τους κανόνες των περισσότερων τραπεζών, οι οποίοι προβλέπουν ότι οι κάτοχοι των λογαριασμών πρέπει να συνδέονται οι ίδιοι.
Ο μεγαλύτερος φόβος των τραπεζικών στελεχών αφορά το τι μπορεί να συμβεί όταν ένας AI agent αποκτήσει όχι μόνο πρόσβαση σε οικονομικές πληροφορίες, αλλά και δυνατότητα πραγματοποίησης αγορών ή μεταφοράς χρημάτων. Το πρόβλημα γίνεται ακόμη πιο σύνθετο επειδή, σύμφωνα με τις πηγές του Axios, ορισμένες τράπεζες έχουν καταγράψει περιπτώσεις στις οποίες AI agents επικοινωνούν με τηλεφωνικά κέντρα εξυπηρέτησης ή εμφανίζονται να προχωρούν σε ενέργειες ανεξάρτητα από τις οδηγίες των χρηστών.
Τραπεζικά στελέχη περιέγραψαν την κατάσταση ως τρομακτική, εκφράζοντας σοβαρές ανησυχίες για το ενδεχόμενο τέτοια συστήματα να αποκτήσουν πρόσβαση σε λογαριασμούς και να προβούν σε ενέργειες που θα μπορούσαν να επηρεάσουν τα οικονομικά των πελατών.
Οι μεγάλες τράπεζες βάζουν φρένο στους AI agents
Οι ανησυχίες αυτές έχουν ήδη οδηγήσει αρκετά χρηματοπιστωτικά ιδρύματα στην επιβολή περιορισμών. Η Morgan Stanley έχει αρχίσει να εμποδίζει την πρόσβαση τρίτων AI agents στις πλατφόρμες της, σύμφωνα με πηγές που γνωρίζουν την απόφαση. Αντίστοιχους περιορισμούς εφαρμόζουν η JPMorgan, η Bank of America και η Citi.
Εκπρόσωπος της Chase προειδοποίησε ότι οι πελάτες δεν πρέπει να παραχωρούν σε κανέναν τα ονόματα χρήστη και τους κωδικούς πρόσβασης στους λογαριασμούς τους. Από την πλευρά της, εκπρόσωπος της Morgan Stanley διευκρίνισε ότι η τράπεζα δεν έχει παρατηρήσει περιστατικά ανεξέλεγκτων AI agents που απέκτησαν πρόσβαση στις πλατφόρμες της.
Παρά τους περιορισμούς, τα τραπεζικά στελέχη αναγνωρίζουν ότι η πλήρης απαγόρευση της συγκεκριμένης τεχνολογίας δεν αποτελεί απαραίτητα μακροπρόθεσμη λύση. Οι πελάτες αναμένεται να επιθυμούν ολοένα περισσότερο τη χρήση AI agents για τη διαχείριση των οικονομικών τους υποθέσεων και οι τράπεζες αναζητούν μια ισορροπία ανάμεσα στην εξυπηρέτηση και την ασφάλεια.
Η λύση της πρόσβασης χωρίς δυνατότητα συναλλαγών
Μία από τις επιλογές που εξετάζονται ή εφαρμόζονται ήδη είναι η παροχή πρόσβασης μόνο για ανάγνωση δεδομένων (read-only access). Με αυτόν τον τρόπο, οι AI agents θα μπορούν να βλέπουν τις οικονομικές πληροφορίες ενός πελάτη, χωρίς όμως να έχουν τη δυνατότητα να πραγματοποιούν συναλλαγές ή άλλες ενέργειες στον λογαριασμό.
Οι τράπεζες επιτρέπουν ήδη αντίστοιχη πρόσβαση σε τρίτες εφαρμογές, όπως το Quicken, που χρησιμοποιείται μεταξύ άλλων για τη διαχείριση προσωπικών προϋπολογισμών. Ωστόσο, το βασικό πρόβλημα παραμένει: πολλά τραπεζικά συστήματα δεν μπορούν να διαπιστώσουν με αξιοπιστία αν μια ενέργεια πραγματοποιείται από τον ίδιο τον πελάτη, από έναν AI agent που ενεργεί με την εξουσιοδότησή του ή από ένα σύστημα που έχει αποκτήσει πρόσβαση χωρίς την άδειά του.
Στέλεχος τράπεζας παραδέχθηκε στο Axios ότι είναι ιδιαίτερα δύσκολο να διακρίνουν ακόμη και τους διαφορετικούς AI agents μεταξύ τους, πόσω μάλλον να εξακριβώσουν αν λειτουργούν εντός των οδηγιών που έχουν λάβει.
Προετοιμάζονται ακόμη και για τα χειρότερα σενάρια
Οι αμερικανικές τράπεζες διαθέτουν σημαντικούς οικονομικούς πόρους και μεγάλη εμπειρία στην προστασία κρίσιμων υποδομών. Ωστόσο, όπως επισημαίνει μία από τις πηγές του Axios, ακόμη και τα χρήματα δεν αρκούν απαραίτητα για να αντιμετωπιστεί ένα πρόβλημα που εξελίσσεται τόσο γρήγορα.
Οι δυνατότητες της τεχνητής νοημοσύνης αλλάζουν διαρκώς, αποκαλύπτοντας νέες αδυναμίες στα συστήματα ασφαλείας σχεδόν σε πραγματικό χρόνο. Γι’ αυτό και τα χρηματοπιστωτικά ιδρύματα δεν επενδύουν μόνο στην πρόληψη των πιο επικίνδυνων περιστατικών, αλλά προετοιμάζονται και για την περίπτωση που αυτά συμβούν.
Σύμφωνα με τις πηγές, καταρτίζουν σχέδια αντιμετώπισης κρίσεων για την επόμενη ημέρα ενός σοβαρού περιστατικού, ώστε να μπορούν να ασφαλίσουν γρήγορα τους λογαριασμούς των πελατών ή να αποκαταστήσουν την πρόσβασή τους.
Με πληροφορίες από Axios
